Selon le Rapport d’évaluation des cybermenaces en Afrique 2026 publié par INTERPOL, l’intelligence artificielle est désormais impliquée dans 55 % des cybercrimes signalés sur le continent. Les pertes financières ont doublé en un an pour atteindre 484 millions de dollars, tandis que les forces de l’ordre accusent un retard alarmant.
🔑 En bref
- L’IA est impliquée dans 55 % des cybercrimes africains en 2025
- Les pertes ont doublé : 484 M$ en 2025 contre 192 M$ en 2024
- Près de 600 000 cas d’extorsion sexuelle numérique détectés via deepfake
- 72 % des pays signalent des centres d’escroqueries spécialisés
- Le niveau de préparation des polices face à l’IA reste « alarmingly low »
Un cybercrime devenu industriel
Publiée le 3 août 2026, la quatrième édition du Rapport d’évaluation des cybermenaces en Afrique s’appuie sur les données transmises par 36 pays membres d’INTERPOL. Ce document de 40 pages décrit une transformation structurelle : les cyberattaques ne sont plus des actes isolés mais s’inscrivent dans un écosystème criminel transfrontalier, structuré et de plus en plus industrialisé. L’IA générative, capable de produire textes, images et voix de manière autonome, sert désormais de multiplicateur de force aux réseaux criminels.
L’organisation estime que cette industrialisation repose sur trois piliers : l’automatisation des attaques, l’industrialisation du phishing (hameçonnage) et l’exploitation des failles humaines à grande échelle. Les fraudeurs utilisent les outils d’IA pour mener des attaques plus rapides, plus massives et plus difficiles à détecter. Selon le rapport, cette évolution se traduit par un quasi-doublement des pertes financières sur le continent.
| Indicateur | 2024 | 2025 |
|---|---|---|
| Pertes financières liées à la cybercriminalité | 192 M$ | 484 M$ (+152 %) |
| Cas d’extorsion sexuelle numérique détectés | n.d. | ~600 000 |
| Pays ayant adopté ou révisé leur législation cyber | n.d. | 17 |
| Arrestations via Serengeti 2.0, Contender 3.0, etc. | n.d. | >1 500 |
L’IA générative redéfinit les méthodes frauduleuses
Au-delà du simple volume d’attaques, l’IA modifie la nature même de la fraude numérique. Le partenaire TrendAI, cité dans le rapport, a détecté près de 600 000 cas d’extorsion sexuelle numérique, largement alimentés par des contenus deepfake (faux contenus générés par IA, comme des vidéos ou images intimes fabriqués de toutes pièces). En Côte d’Ivoire, l’entreprise a recensé 64 111 détections d’adresses IP associées à des campagnes de sextorsion, plaçant le pays à la troisième place du continent pour ce type de menace.
Les fraudeurs exploitent également des identités numériques synthétiques : des réseaux combinent des données personnelles authentiques, souvent volées, avec des informations générées artificiellement pour créer de faux profils capables de tromper les systèmes de vérification biométrique. Ces identités servent à ouvrir des comptes bancaires, à obtenir des prêts via les services mobiles ou à enregistrer des cartes SIM (puce d’identification téléphonique) sous de fausses identités.
Les escroqueries de type BEC (Business E-mail Compromise, compromission de courriels professionnels) gagnent en sophistication grâce à l’IA, qui produit des courriels extrêmement crédibles dans les langues locales. Un rapport de Microsoft publié en octobre 2025 signalait déjà que des attaquants utilisaient l’intelligence artificielle pour rédiger des messages de phishing et imiter des personnalités connues. Le nombre de victimes recensées par cette étude était passé de 35 000 à 87 000 en un an.
« Le développement de la fraude portée par l’intelligence artificielle requiert une action urgente, et aucun pays ne peut affronter seul ce type de menace. »
Neal Jetton, Directeur de la lutte contre la cybercriminalité à INTERPOL
Une géographie inégale des menaces
Le rapport met en lumière de fortes disparités régionales. L’Afrique de l’Est apparaît comme un foyer majeur des fraudes sur les plateformes de paiement mobile et des attaques par rançongiciel (ransomware) contre les infrastructures critiques. L’Afrique centrale et l’Afrique de l’Ouest sont particulièrement touchées par les compromissions d’e-mails professionnels (BEC) et les escroqueries sentimentales. L’Afrique australe, en raison de son haut niveau de connectivité, attire des acteurs criminels internationaux cherchant à maximiser l’impact de leurs attaques.
| Pays | Type de menace | Détections 2025 |
|---|---|---|
| Cap-Vert | Rançongiciels | 16 997 |
| Côte d’Ivoire | Sextorsion (IPs) | 64 111 |
| Nigeria | Rançongiciels | 5 822 |
| Mali | Sextorsion | 3 494 |
| Mali | DDoS (1er semestre 2025) | 4 145 |
Concernant les rançongiciels, le Cap-Vert a enregistré 16 997 détections en 2025, soit le deuxième niveau le plus élevé du continent. Le Nigeria en compte 5 822 et demeure à la fois une cible et une base d’opérations pour plusieurs réseaux cybercriminels. Au Mali, 3 494 cas de sextorsion ont été enregistrés, tandis que 4 145 attaques par déni de service distribué (DDoS, saturation volontaire d’un serveur pour le rendre indisponible) y ont été détectées au premier semestre 2025. Le rapport cite également le piratage du site du Bureau national des statistiques du Nigeria en 2025, une attaque qui a perturbé la diffusion de données économiques et alimenté des campagnes de désinformation.
Au total, 72 % des pays ayant participé à l’étude déclarent avoir identifié des centres spécialisés dans les escroqueries, principalement localisés en Afrique de l’Ouest et en Afrique australe. Ces centres exploitent les services de paiement mobile, les réseaux sociaux et les outils d’IA pour atteindre un grand nombre de victimes à travers le monde.
Une réponse institutionnelle qui s’organise mais reste insuffisante
Face à l’ampleur de la menace, INTERPOL souligne un décalage inquiétant. L’organisation décrit le niveau de préparation des services d’application de la loi face aux outils d’IA comme « alarmingly low », en anglais dans le texte. Une large majorité des agences africaines interrogées reconnaissaient ne pas avoir encore intégré d’outils d’intelligence artificielle dans leurs méthodes d’investigation.
Pourtant, des avancées concrètes sont enregistrées. En 2025, dix-sept pays africains ont adopté ou révisé leur législation sur la cybercriminalité. Plusieurs opérations internationales coordonnées par INTERPOL ont produit des résultats significatifs : Serengeti 2.0, Contender 3.0, Sentinel et Red Card 2.0 ont conduit à plus de 1 500 arrestations, à la saisie de centaines d’équipements informatiques et à la récupération de plus de 100 millions de dollars. L’opération Red Card 2.0, menée avec Afripol (mécanisme de coopération policière de l’Union africaine) dans seize pays, avait débouché sur 651 interpellations et l’identification de 1 247 victimes. À l’échelle mondiale, l’opération First Light 2026 avait permis l’arrestation de 5 811 personnes et la saisie de 293 millions de dollars d’actifs illicites.
INTERPOL appelle les États africains à renforcer la coopération transfrontalière, à moderniser leur arsenal législatif et à former davantage leurs enquêteurs aux technologies émergentes. L’organisation préconise d’harmoniser les capacités de police scientifique numérique entre pays et de renforcer les partenariats public-privé pour anticiper ces menaces.
Conclusion : vers une menace structurelle et mondiale
Ce rapport constitue la quatrième édition de l’évaluation des cybermenaces africaines produite par INTERPOL, dans le cadre d’une initiative financée par le ministère britannique des Affaires étrangères. Son contexte est marqué par une transformation numérique accélérée du continent, qui comptait plus de 1,1 milliard d’abonnements mobiles en 2025, offrant un terrain de chasse considérable à des réseaux criminels désormais à l’échelle industrielle.
À court terme, la généralisation des modèles d’IA générative et la baisse des coûts d’accès à ces outils devraient amplifier la cadence des attaques. Le scénario central pour 2026-2027 verrait une progression des fraudes BEC et de la sextorsion par deepfake, avec un risque de contagion vers d’autres régions du monde via les diasporas numériques. Le succès des opérations coordonnées comme Serengeti 2.0 démontre toutefois qu’une réponse multinationale, articulant législation, formation et coopération technique, peut produire des résultats tangibles — à condition d’être maintenue dans la durée.
Sources
- Journal du Coin
- INTERPOL — Rapport d’évaluation des cybermenaces en Afrique
- APA News
- LSI Africa
- La Nouvelle Tribune
- Africa Radio
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
